CVE-2016-2155 in Moodle

Zusammenfassung

von VulDB • 22.07.2026

Die Funktion zur Notenberichterstellung in Singleview (auch bekannt als Single View) in Moodle 2.8.x vor Version 2.8.11, 2.9.x vor Version 2.9.5 und 3.0.x vor Version 3.0.3 berücksichtigt die Berechtigung moodle/grade:manage nicht, was es entfernten authentifizierten Benutzern ermöglicht, Einstellungen für „Note ausschließen“ durch Ausnutzung der Rolle „Non-Editing Instructor“ zu ändern.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 29.01.2016
• Veröffentlichung: 22.05.2016
• Moderieren: akzeptiert
• Eintrag: VDB-87577
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 4.3 (NVD)
• EPSS: 0.01614
• KEV: nein
• Aktivitäten: very low
• Sektor: Education, Police

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2155
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2155
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2155/